2024年全國計算機等級考試三級網(wǎng)絡技術筆試試題及答案一、選擇題（共40題，每題1分，共40分）1.以下關于OSI參考模型與TCP/IP模型的描述中，錯誤的是()A.OSI模型的傳輸層提供端到端的可靠傳輸

B.TCP/IP模型的網(wǎng)絡接口層對應OSI的物理層與數(shù)據(jù)鏈路層

C.OSI模型的會話層負責建立、管理和終止會話

D.TCP/IP模型的應用層包含OSI模型的表示層與應用層答案：D解析：TCP/IP模型的應用層對應OSI模型的應用層、表示層和會話層，而非僅包含表示層與應用層。因此D選項描述錯誤。2.某主機的IP地址為192.168.1.100/26，其所在子網(wǎng)的廣播地址是()A.192.168.1.127

B.192.168.1.63

C.192.168.1.191

D.192.168.1.255答案：A解析：/26表示子網(wǎng)掩碼為255.255.255.192，每個子網(wǎng)包含64個地址（2^(32-26)=64）。192.168.1.100所在的子網(wǎng)范圍是192.168.1.64~192.168.1.127，廣播地址為該子網(wǎng)的最后一個地址192.168.1.127。3.以下路由協(xié)議中，屬于鏈路狀態(tài)路由協(xié)議的是()A.RIP

B.BGP

C.OSPF

D.EIGRP答案：C解析：OSPF（開放最短路徑優(yōu)先）使用鏈路狀態(tài)算法，通過LSA（鏈路狀態(tài)廣告）交換網(wǎng)絡拓撲信息；RIP是距離矢量協(xié)議，BGP是路徑矢量協(xié)議，EIGRP是增強型距離矢量協(xié)議。4.關于802.11ax（Wi-Fi6）的描述，正確的是()A.僅支持2.4GHz頻段

B.采用OFDMA技術提升多用戶并發(fā)效率

C.最大理論速率低于802.11ac

D.不支持MIMO技術答案：B解析：802.11ax（Wi-Fi6）支持2.4GHz和5GHz雙頻段，引入OFDMA（正交頻分多址）技術，可同時為多個用戶分配子載波，提升多用戶場景下的效率；其最大理論速率高于802.11ac，并支持更高階的MIMO（多輸入多輸出）。5.以下不屬于SDN（軟件定義網(wǎng)絡）核心組件的是()A.數(shù)據(jù)平面（DataPlane）

B.控制平面（ControlPlane）

C.應用平面（ApplicationPlane）

D.管理平面（ManagementPlane）答案：D解析：SDN的三層架構包括數(shù)據(jù)平面（轉發(fā)設備）、控制平面（控制器）和應用平面（業(yè)務應用），管理平面是傳統(tǒng)網(wǎng)絡的組成部分，并非SDN核心。（因篇幅限制，此處展示前5題，實際應包含40題，后續(xù)題目需涵蓋網(wǎng)絡安全、IPv6、云計算、網(wǎng)絡管理等內(nèi)容，示例如下：）40.關于云原生網(wǎng)絡（Cloud-NativeNetworking）的描述，錯誤的是()A.支持容器網(wǎng)絡的動態(tài)編排與彈性擴展

B.依賴傳統(tǒng)硬件交換機實現(xiàn)流量轉發(fā)

C.采用服務網(wǎng)格（ServiceMesh）優(yōu)化微服務通信

D.支持網(wǎng)絡策略的聲明式配置答案：B解析：云原生網(wǎng)絡強調(diào)軟件定義和虛擬化，通常通過虛擬交換機（如OVS）或內(nèi)核網(wǎng)絡棧實現(xiàn)流量轉發(fā)，減少對傳統(tǒng)硬件交換機的依賴。二、填空題（共10題，每題2分，共20分）1.IPv6地址的長度為____位。2.OSPF協(xié)議中，骨干區(qū)域的區(qū)域ID是____。3.802.11ac（Wi-Fi5）的最大理論速率為____Gbps。4.BGP協(xié)議使用的傳輸層協(xié)議是____。5.網(wǎng)絡冗余技術中，STP的默認收斂時間約為____秒。6.DNS協(xié)議的默認服務端口號是____。7.5G網(wǎng)絡中，用戶面功能實體的縮寫是____。8.數(shù)據(jù)加密標準AES-256的密鑰長度為____位。9.云計算的三種服務模式是IaaS、PaaS和____。10.網(wǎng)絡管理協(xié)議SNMPv3新增的安全特性包括認證、加密和____。（答案示例：1.128；2.0.0.0.0；3.3.5；4.TCP；5.50；6.53；7.UPF；8.256；9.SaaS；10.訪問控制）三、簡答題（共5題，每題6分，共30分）1.簡述OSPF協(xié)議中區(qū)域劃分的作用。(1).減少鏈路狀態(tài)數(shù)據(jù)庫的大?。和ㄟ^將網(wǎng)絡劃分為多個區(qū)域，每個區(qū)域僅維護本區(qū)域的拓撲信息，降低設備負擔。

(2).限制LSA泛洪范圍：區(qū)域內(nèi)的LSA僅在本區(qū)域傳播，減少網(wǎng)絡流量。

(3).提高路由計算效率：區(qū)域邊界路由器（ABR）匯總區(qū)域間路由，簡化路由表。

(4).增強網(wǎng)絡可擴展性：支持大規(guī)模網(wǎng)絡的分層設計，便于管理和維護。2.說明無線局域網(wǎng)中CSMA/CA的工作機制。(1).載波偵聽：發(fā)送前檢測信道是否空閑，若空閑則進入退避階段；若忙則等待。

(2).隨機退避：選擇一個隨機退避時間（由競爭窗口決定），倒計時結束后再次檢測信道。

(3).發(fā)送RTS（請求發(fā)送）：若信道空閑，發(fā)送RTS幀，接收方返回CTS（清除發(fā)送）幀，告知其他節(jié)點預留信道。

(4).數(shù)據(jù)傳輸：收到CTS后發(fā)送數(shù)據(jù)幀，接收方返回ACK確認，完成一次數(shù)據(jù)傳輸。3.列舉IPv6相對于IPv4的主要改進。(1).地址空間擴展：128位地址長度，徹底解決地址耗盡問題。

(2).簡化報頭結構：取消校驗和、選項字段，提高轉發(fā)效率。

(3).內(nèi)置安全支持：支持IPSec（IP安全協(xié)議），提供身份認證和數(shù)據(jù)加密。

(4).自動配置功能：通過無狀態(tài)地址自動配置（SLAAC）實現(xiàn)設備即插即用。

(5).服務質(zhì)量優(yōu)化：新增流標簽字段，支持流量分類與QoS保障。4.描述網(wǎng)絡安全中“零信任模型”的核心原則。(1).持續(xù)驗證：所有訪問請求（無論內(nèi)外網(wǎng)）必須經(jīng)過身份驗證和授權。

(2).最小權限：僅授予用戶完成任務所需的最小訪問權限。

(3).動態(tài)評估：基于用戶身份、設備狀態(tài)、網(wǎng)絡位置等上下文信息動態(tài)調(diào)整訪問策略。

(4).全流量監(jiān)控：對所有網(wǎng)絡流量進行加密和審計，防止橫向滲透。5.簡述SDN控制器的主要功能。(1).網(wǎng)絡拓撲發(fā)現(xiàn)：通過LLDP（鏈路層發(fā)現(xiàn)協(xié)議）或主動探測獲取全網(wǎng)設備連接信息。

(2).路由決策：根據(jù)網(wǎng)絡狀態(tài)計算最優(yōu)路徑，向數(shù)據(jù)平面下發(fā)流表（FlowTable）。

(3).業(yè)務編排：支持應用層調(diào)用API，實現(xiàn)網(wǎng)絡服務（如VPN、QoS）的自動化部署。

(4).狀態(tài)監(jiān)控：收集流量統(tǒng)計、設備性能等數(shù)據(jù)，提供網(wǎng)絡可視化與故障診斷。四、綜合題（共2題，每題10分，共20分）1.某企業(yè)有三個部門（研發(fā)部200人、市場部150人、財務部50人），申請到公網(wǎng)IP段202.100.50.0/24，要求為每個部門劃分獨立子網(wǎng)，并考慮10%的地址冗余。請完成以下設計：計算各部門所需子網(wǎng)的最小主機位數(shù)；

給出各子網(wǎng)的網(wǎng)絡地址、子網(wǎng)掩碼、可用地址范圍及廣播地址。(1).研發(fā)部：200人×1.1=220，需主機位8位（2^8-2=254≥220）；

市場部：150人×1.1=165，需主機位8位（254≥165）；

財務部：50人×1.1=55，需主機位6位（2^6-2=62≥55）。(2).子網(wǎng)劃分（按CIDR分配）：研發(fā)部：202.100.50.0/24→劃分為202.100.50.0/25（主機位7位不夠，調(diào)整為/24中的/25？實際應重新計算）

（注：正確劃分為：202.100.50.0/24可劃分為：

研發(fā)部：202.100.50.0/25（子網(wǎng)掩碼255.255.255.128），可用地址202.100.50.1~202.100.50.126，廣播地址202.100.50.127（支持126臺，不足220，需調(diào)整為/24中的/23？但原IP段為/24，需重新規(guī)劃。正確方案應為使用變長子網(wǎng)劃分，將202.100.50.0/24劃分為：

研發(fā)部：202.100.50.0/24中的/23？不，原段是/24（256地址），需拆分為更小的子網(wǎng)。正確步驟：

研發(fā)部需要220地址，需子網(wǎng)大小≥220+2（網(wǎng)絡地址+廣播地址）=222，2^8=256≥222，因此主機位8位，子網(wǎng)掩碼/24（但原段是/24，無法再劃分子網(wǎng)，說明題目中企業(yè)申請的IP段可能應為202.100.50.0/23，包含512地址。假設題目中IP段為202.100.50.0/23，則：

研發(fā)部：202.100.50.0/25（128地址，不夠）→調(diào)整為/24（256地址），可用地址202.100.50.1~202.100.50.254，廣播地址202.100.50.255；

市場部：202.100.51.0/25（128地址，150×1.1=165不夠）→調(diào)整為/24（256地址），可用地址202.100.51.1~202.100.51.254，廣播地址202.100.51.255；

財務部：202.100.52.0/26（64地址，55≤62），可用地址202.100.52.1~202.100.52.62，廣播地址202.100.52.63。）2.設計一個企業(yè)網(wǎng)絡安全架構，要求包含防火墻、入侵檢測系統(tǒng)（IDS）、虛擬專用網(wǎng)（VPN）和終端安全管理系統(tǒng)，并說明各組件的部署位置及核心功能。(1).防火墻：部署在企業(yè)出口（公網(wǎng)與內(nèi)網(wǎng)邊界），核心功能是基于ACL（訪問控制列表）過濾流量，阻止非法訪問，劃分DMZ區(qū)（如Web服務器